某政府类CMS通用任意文件上传+目录遍历

漏洞概要

缺陷编号:WooYun-2014-054238

漏洞标题:某政府类CMS通用任意文件上传+目录遍历

相关厂商:cncert国家互联网应急中心

漏洞作者:U神

提交时间:2014-03-30 12:58

公开时间:2014-06-26 12:58

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-30: 细节已通知厂商并且等待厂商处理中
2014-04-01: 厂商已经确认,细节仅向厂商公开
2014-04-04: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-05-26: 细节向核心白帽子及相关领域专家公开
2014-06-05: 细节向普通白帽子公开
2014-06-15: 细节向实习白帽子公开
2014-06-26: 细节向公众公开

简要描述:

详细说明:

#1.今天是改善Gov安全的第五课!------该CMS主要是存在一个JSP的Fckeditor导致了任意文件上传,并且毫无限制地存在目录遍历,想看什么就看什么~关键字比较难构造,如下:

#2.根据该关键字可以发现,存在大量的这样的政府网站~

其漏洞主要表现在Fckeditor的编辑上,地址如下:

以下枚举十例,【注意】仅提供给Cncert进行复现测试,其它人员请勿对提供的网站此进行利用或破坏,否则后果自负!:

以上十例主要都是市级以上的政府单位!所以要注意自己的举止!为防止漏洞被利用,请Cncert紧急通报以上说的十例先修复该漏洞!

漏洞证明:

#3.以最后一例子来做测试,我们看看Fck编辑器带来的危害!可泄漏大量敏感信息!危害可想而知!看下面的图,完全可以遍历网站所有目录内容,包括一些敏感的文件信息!

#4.测试是否能成功上传JSP脚本,成功上传zone.jsp

修复方案:

PS:以上测试为证明漏洞危害,Shell已删除,请勿跨省,改善Gov安全,是我们白帽子的职责!原来我终于知道为什么中国那么多政府网会被外国黑客黑了!原来是这么简单!例如由某生产厂商提供自己写的CMS然后给批量的政府网安装,而该CMS存在一个漏洞导致所有网站沦陷!

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-04-0122:27

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    眼熟……

  2. 2010-01-01 00:00 HUC缘生 白帽子 | Rank:0 漏洞数:0)

    妹子~~~~~~求细节~~~~~

  3. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @Coody 我以为不会审核了~没想到

  4. 2010-01-01 00:00 http://www.wooyun.org/corps/cncert国家互联网应急中心 白帽子 | Rank:0 漏洞数:0)

    FCKeditor这个还算不上通用软件漏洞,有很多是因为配置原因、使用不当造成的。

  5. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @cncert国家互联网应急中心 也算是吧,但是它存在一个目录遍历,什么东西都可以看到,这个比较严重点

  6. 2010-01-01 00:00 http://www.wooyun.org/corps/cncert国家互联网应急中心 白帽子 | Rank:0 漏洞数:0)

    @U神 根据您找到的应用特征,我们在找后面的共同厂商,刚才想表达的是FCKeditor本身很常见,但如果该厂商在产品中封装且默认部署,那就是一个通用问题。

  7. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @cncert国家互联网应急中心 哈哈~本来我也不想提交这个漏洞,因为FCK的比较常见,但是比较多的部署了这个,而且配置不当导致什么信息都泄漏,仔细看那张遍历目录的,(信息统计)这些敏感信息也泄漏~干脆马马虎虎提交了一下,上个礼拜提交的,我以为不审核了~没想到今天....不过有几个网站打开很慢,不知道怎么回事,我发誓我只测试过最后一例~

  8. 2010-01-01 00:00 study_vul 白帽子 | Rank:56 漏洞数:6)

  9. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    警告:以上提供示例和漏洞一方面是为证明漏洞存在,一方面是提供给Cncert测试真实性,其它人请勿恶意使用或破坏,否则后果自负!

  10. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    这给力了。居然type不做限制的FCK,什么版本啊……居然还有这种问题啊。

  11. 2010-01-01 00:00 dbgger 白帽子 | Rank:83 漏洞数:9)

    帽子扣的太大了,其实就是个fkc漏洞而已